CVE-2026-20817
عاليتم النشر
ثغرة رفع الامتيازات في Windows Error Reporting Service
- تم النشر
- 13/01/2026
- محدث
- 30/07/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.8/ 10عالي
ثغرة رفع الامتيازات في Windows Error Reporting Service
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يسمح التعامل غير السليم مع الأذونات أو الامتيازات غير الكافية في Windows Error Reporting لمهاجم مصرح به برفع الامتيازات محليًا.
إثبات مفهوم لاستغلال CVE-2026-20817، وهو تصعيد امتيازات محلي في تقرير أخطاء ويندوز (WER) عبر ALPC، مما يسمح للمستخدمين منخفضي الامتيازات بتنفيذ كود بصلاحية SYSTEM.
مستودع مخصص لـ CVE-2026-20817، يوفر تفاصيل الثغرة الأمنية ومواد استغلالها لهذا الخلل الأمني المحدد.
استغلال إثبات المفهوم لثغرة CVE-2026-20817، يوضح الثغرة بتنفيذ قائم على لغة C للبحث والاختبار الأمني.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.